Política de Privacidad y Tratamiento de Datos Personales

El presente documento (en adelante, la "Política") establece las directrices y prácticas bajo las cuales TERAPYAPP (en adelante, "La Plataforma" o "La Compañía"), operada legalmente por EnjambreCloud SAS, en calidad de Encargado y/o Responsable del tratamiento, recolecta, almacena, usa, circula y suprime los datos personales de los usuarios registrados, en estricto cumplimiento de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normativa concordante.

Identificación del Responsable y Operador Tecnológico

• Razón Social: EnjambreCloud SAS
• NIT: 901.550.111-0
• Domicilio Principal: Cra 15#110-91, Colombia
• Correo Electrónico: contacto@enjambre.cloud
• Teléfono de Contacto: +57 323 315 3356

Cláusula Primera: Finalidades del Tratamiento

La recolección y tratamiento de los datos personales suministrados por El Titular obedecerán a las siguientes finalidades legítimas y propias del objeto social de La Compañía:

1. Ejecución del contrato de servicios tecnológicos, incluyendo el registro, creación de perfiles y habilitación del acceso a La Plataforma.
2. Gestión integral de la agenda de los profesionales de la salud, notificaciones transaccionales y soporte técnico.
3. Facilitación de la interoperabilidad técnica para el diligenciamiento, custodia y transmisión de la Historia Clínica Electrónica, conforme a la Ley 2015 de 2020.
4. Procesamiento de las transacciones comerciales a través de pasarelas de pago legalmente constituidas e integradas mediante API a nuestro ecosistema.

Cláusula Segunda: Tratamiento de Datos Sensibles

En virtud de los servicios alojados en La Plataforma, se advierte que la información relacionada con el estado de salud físico o mental del paciente reviste la calidad de Dato Sensible. En cumplimiento del Artículo 6 de la Ley 1581 de 2012, se informa al Titular que no está en la obligación legal de autorizar el tratamiento de dichos datos.

No obstante, se deja expresa constancia de que la provisión de dichos datos y la respectiva autorización para su procesamiento tecnológico son presupuestos fácticos ineludibles para la prestación del servicio. La negativa por parte del Titular a su tratamiento constituirá un impedimento material y legal para que el profesional de la salud ejecute el servicio a través de La Plataforma.

El profesional de la salud tratante actuará en todo momento como el Responsable primario sobre la información consignada en el acto médico o psicológico. La Plataforma fungirá primordialmente como Encargado del alojamiento y cifrado criptográfico de la información.

Cláusula Tercera: Derechos del Titular

De conformidad con el Artículo 8 de la Ley 1581 de 2012, El Titular goza de las siguientes prerrogativas:

• Conocer, actualizar y rectificar sus datos personales frente a los Responsables o Encargados del Tratamiento.
• Solicitar prueba de la autorización otorgada, salvo las excepciones estipuladas por mandato legal.
• Ser informado previa solicitud respecto del uso que se le ha dado a sus datos.
• Revocar la autorización y/o solicitar la supresión del dato, siempre y cuando no exista un deber legal o contractual que imponga la retención del mismo (tales como los plazos perentorios de archivo de la Historia Clínica establecidos por la Resolución 1995 de 1999 y la Resolución 839 de 2017).

Cláusula Cuarta: Seguridad y Transmisión de Datos

La Compañía declara implementar controles técnicos, humanos y administrativos razonables y ajustados al estado del arte (tales como protocolos SSL/TLS y cifrado de bases de datos) para garantizar la seguridad y confidencialidad de la información. Asimismo, La Compañía no comercializará ni cederá los datos personales a terceros sin autorización expresa, limitando el flujo de información estrictamente a los subcontratistas tecnológicos (servidores en la nube y procesadores de pago) requeridos para el funcionamiento del modelo SaaS.